Sample 2

显示全部楼层 · 发表于 2008-2-6 15:08:13

卡巴掃到

显示全部楼层 · 发表于 2008-2-6 15:09:01

Starting the file scan:

Begin scan in 'E:\Sample 2.rar'
E:\Sample 2.rar
  [0] Archive type: RAR
  --> Sample 2\aa2.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.QIV.10
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-6 15:10:27

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GamesOnline.mn

用户来源：互联网

软件版本：20.30.20

显示全部楼层 · 发表于 2008-2-6 15:12:24

IK
I:\virus\2.rar:\2\14[1]2.htm - Signature 'Exploit.JS.ADODB.Stream' found
I:\virus\2.rar:\2\mm.exe - Signature 'Packed.Win32.Klone.af' found
I:\virus\2.rar

      3 Files scanned
      (1 Archiv with 2 files)
      2 Signatures found
      0 Suspect code-parts found
      Used time: 0:00.063
------------

[ 本帖最后由冷_冷于 2008-2-6 15:15 编辑 ]

显示全部楼层 · 发表于 2008-2-6 15:12:56

费尔杀

显示全部楼层 · 发表于 2008-2-6 15:23:50

avast 飘，生成物也飘

显示全部楼层 · 发表于 2008-2-6 15:25:10

Starting the file scan:

Begin scan in 'E:\system32.rar'
E:\system32.rar
  [0] Archive type: RAR
  --> system32\cuhad.dll
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.QIV.10
  --> system32\msepion.sys
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> Temp\tmp5C.tmp
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.QIV.10
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-6 15:27:31

The file 'tmp5B.tmp' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

The file 'cuhad.cfg' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

[ 本帖最后由 Graybird 于 2008-2-6 16:05 编辑 ]

显示全部楼层 · 发表于 2008-2-6 15:33:15

ESET
C:\Documents and Settings\GUNDAM\桌面\Sample » RAR » Sample 2\aa2.exe - a variant of Win32/PSW.OnLineGames.MUG trojan

显示全部楼层 · 发表于 2008-2-6 15:34:51

原帖由 冷_冷 于 2008-2-6 15:12 发表
IK
I:\virus\2.rar:\2\14[1]2.htm - Signature 'Exploit.JS.ADODB.Stream' found
I:\virus\2.rar:\2\mm.exe - Signature 'Packed.Win32.Klone.af' found
I:\virus\2.rar

3 Files scanned
( ...

ESET 3
C:\Documents and Settings\GUNDAM\桌面\system32.rar » RAR » system32\cuhad.dll - a variant of Win32/PSW.OnLineGames.NLH trojan
C:\Documents and Settings\GUNDAM\桌面\system32.rar » RAR » system32\msepion.sys - a variant of Win32/PSW.OnLineGames.NFC trojan
C:\Documents and Settings\GUNDAM\桌面\system32.rar » RAR » Temp\tmp5C.tmp - Win32/PSW.OnLineGames.NME trojan

[病毒样本] Sample 2

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼冷_冷的帖子

回复 7楼 Graybird 的帖子

浏览过的版块

[病毒样本] Sample 2

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 冷_冷 的帖子

回复 7楼 Graybird 的帖子

浏览过的版块

回复 4楼冷_冷的帖子